Microsoft prolunga il supporto sicurezza di Windows 10 fino al 2027
Il programma Extended Security Updates viene esteso di un anno: una scelta pragmatica che riconosce la lentezza della migrazione a Windows 11 e tiene al riparo milioni di macchine
Microsoft ha deciso di allungare la vita operativa di Windows 10 sul fronte più delicato: quello della sicurezza. L'azienda ha annunciato un'ulteriore estensione del programma ESU, spostando la scadenza finale degli aggiornamenti di sicurezza per Windows 10 dal 12 ottobre 2026 al 12 ottobre 2027. Una scelta che racconta, più di molte dichiarazioni ufficiali, quanto sia ancora radicata la base installata di Windows 10 e quanto sia lento il passaggio verso Windows 11.
Cosa copre davvero il programma ESU
Vale la pena chiarire subito cosa sia ESU e cosa non sia. Non si tratta di un supporto completo mascherato da proroga: è un canale specifico per continuare a ricevere patch di sicurezza dopo la fine del supporto standard, con un perimetro più ristretto e criteri precisi di accesso. Per essere idonei occorre avere installato Windows 10 versione 22H2, l'ultima versione principale rilasciata. Gli aggiornamenti continuano ad arrivare tramite Windows Update, esattamente come nel ciclo ordinario — ma il "contratto" sottostante è diverso: non è più manutenzione mainstream, è un'estensione temporanea centrata sulla protezione da vulnerabilità e malware.
Questo chiarisce anche un equivoco ricorrente: l'estensione non è un invito a rimandare indefinitamente l'aggiornamento a Windows 11. È piuttosto un modo per evitare che una base enorme di utenti e organizzazioni si ritrovi, da un giorno all'altro, senza patch per falle sfruttabili attivamente. Il passaggio da supporto standard a ESU trasforma la gestione del PC in una scelta esplicita: o si aggiorna la piattaforma, o si accetta un regime di contenimento del rischio.
Come funziona per i privati
Sul piano pratico, la notizia tocca due platee diverse. Per gli utenti privati, la licenza ESU può essere usata fino a 10 dispositivi, e una volta che un PC è iscritto, tutti gli utenti su quella macchina risultano coperti dagli aggiornamenti di sicurezza. È un dettaglio rilevante perché sposta l'attenzione dall'idea di «un utente, una licenza» alla realtà domestica: PC condivisi, profili multipli, portatili di famiglia. L'iscrizione avviene direttamente dalle impostazioni di aggiornamento, con un'opzione visibile in Windows Update.
ESU è un ponte per guadagnare tempo, non una destinazione in cui fermarsi
Per le aziende lo schema è più tradizionale e, soprattutto, più costoso. La documentazione Microsoft per il programma ESU indica l'acquisto tramite Volume Licensing, con un prezzo di riferimento di 61 dollari per dispositivo per il primo anno. La cifra è un segnale preciso: ESU è pensato come incentivo economico a non trascinare la migrazione troppo a lungo. Le grandi organizzazioni possono usarlo come paracadute operativo — per gestire applicazioni legacy, periferiche speciali, cicli di certificazione — ma pagano la scelta di restare su una piattaforma fuori dal supporto standard.
Perché così tante macchine restano su Windows 10
Il mercato si è già mosso verso Windows 11 in modo più deciso rispetto alla fase iniziale: secondo dati StatCounter ripresi da analisi di settore, nel primo trimestre 2026 Windows 11 si avvicina ai tre quarti della quota tra le versioni di Windows, con Windows 10 che scende sotto un terzo. Eppure, anche un 26–30% residuo rappresenta centinaia di milioni di macchine potenzialmente esposte, tra utenti privati e ambienti professionali — incluse molte postazioni «invisibili» come PC secondari, sistemi di laboratorio o macchine di back office che emergono solo quando smettono di aggiornarsi.
Il motivo per cui quella coda resta così lunga è noto. Windows 11 ha introdotto requisiti hardware più stringenti, con un requisito cardine: TPM 2.0, un chip di sicurezza integrato nella scheda madre, oltre a vincoli sulle CPU supportate e sulla funzione Secure Boot. Il risultato è che una parte del parco Windows 10 — perfettamente funzionante per l'uso quotidiano — non rientra nei criteri di aggiornamento diretto. Per alcuni utenti questo si traduce nell'acquisto di nuovo hardware; per molte aziende significa rinnovare flotte con tempi che non coincidono con il calendario di fine supporto.
Il peso specifico del ritardo in Italia
In Italia questa dinamica è particolarmente visibile: i dati di mercato sulle versioni Windows mostrano che Windows 10 mantiene ancora una presenza sostanziale nel Paese. Per una parte rilevante del mercato italiano, la finestra 2025–2027 è un periodo operativo reale in cui la scelta non è tra «vecchio» e «nuovo», ma tra «restare protetti» e «restare esposti». La differenza si traduce in decisioni concrete: abilitare o meno l'iscrizione ESU, pianificare sostituzioni hardware, scegliere se spostare i carichi di lavoro su dispositivi più recenti.
C'è poi un aspetto operativo spesso sottovalutato. ESU dipende dall'igiene di base del dispositivo: se la macchina non è aggiornata all'ultima versione richiesta come prerequisito, o se il meccanismo di aggiornamento è già compromesso da errori, installazioni problematiche o software di sicurezza che interferisce, il beneficio dell'estensione rischia di essere solo teorico. La scelta di mantenere Windows Update come canale di distribuzione riduce la frammentazione, ma obbliga gli utenti a restare dentro la manutenzione ordinaria.
Il costo per dispositivo trasforma il debito tecnologico in un numero concreto nei bilanci aziendali
Un anno in più per i conti delle aziende
Dal lato aziendale, la proroga al 12 ottobre 2027 si legge come un allineamento tra calendario tecnologico e calendario organizzativo. I cicli di rinnovo delle flotte non si riscrivono in pochi mesi, e l'introduzione del requisito TPM 2.0 ha creato un gradino che molte organizzazioni non superano senza un piano strutturato di sostituzione. Il costo per dispositivo del programma ESU rende quella scelta misurabile: è un prezzo attribuito al debito tecnologico, utile anche per far emergere internamente il costo reale del rinvio.
Continuare a ricevere patch riduce in modo netto il rischio legato alle vulnerabilità corrette mensilmente, ma non rende Windows 10 equivalente a una piattaforma pienamente supportata. Quando un sistema esce dal ciclo standard, l'ecosistema si sposta: i produttori di software iniziano a ridurre i test, i produttori di driver concentrano le risorse sulle versioni correnti, e i team di sicurezza interni cambiano priorità. ESU protegge dal buco più pericoloso — l'assenza di patch — ma non sostituisce l'inerzia positiva di una piattaforma «di riferimento» per gli sviluppatori.
La domanda pratica per chi usa Windows 10 diventa quindi: ESU come strategia o come transizione? La risposta più solida è che si tratti di un ponte, da usare quando l'aggiornamento a Windows 11 non è immediato per vincoli hardware o di compatibilità, ma non di una soluzione strutturale. Sui PC principali, dove si concentrano lavoro e dati sensibili, l'upgrade — o la sostituzione dell'hardware — ha più valore. Sui dispositivi secondari, ESU può evitare che l'obsolescenza diventi improvvisamente un problema di sicurezza. Il nodo di fondo resta la stessa tensione che ha accompagnato Windows 11 fin dall'inizio: Microsoft spinge verso un modello di PC più moderno e più sicuro; il mercato, soprattutto nella fascia medio-bassa e nei contesti produttivi meno standardizzati, non aggiorna al ritmo che la piattaforma vorrebbe.